PRA : combien de temps pour redémarrer ?

Le temps nécessaire pour redémarrer après un sinistre ne se découvre pas le jour du sinistre : il se décide avant, dans la façon dont la reprise a été préparée. Sans plan établi, une entreprise découvre en temps réel ce qu’elle aurait dû savoir à l’avance, et le délai s’allonge en proportion.

La différence entre sauvegarde et reprise d’activité

Une sauvegarde garantit que les données existent ailleurs. Un plan de reprise d’activité (PRA) garantit que l’activité peut redémarrer avec ces données, sur une infrastructure de secours, selon une procédure déjà écrite et déjà testée. La première protège des fichiers ; le second protège la capacité à travailler.

Beaucoup d’organisations disposent de la première sans avoir la seconde, et découvrent la différence au moment où elle compte le plus.

Ce qui détermine réellement le délai

Trois éléments déterminent combien de temps prend une reprise. Ce qui doit redémarrer en premier : tous les systèmes n’ont pas la même urgence, et les confondre fait perdre du temps sur ce qui compte le moins. Où se trouve la copie de secours : une restauration depuis une infrastructure déjà prête va plus vite qu’une reconstruction depuis zéro. Si la procédure a déjà été testée : une procédure jamais exécutée révèle ses lacunes au pire moment, pas avant.

Aucun de ces trois éléments ne se règle en urgence. Ils se préparent en amont, ou ils manquent le jour où on en a besoin.

Un délai qui se choisit, pas qui se subit

Le temps de reprise acceptable n’est pas le même pour toutes les activités d’une entreprise : un système de facturation peut attendre une journée, un accès client en ligne beaucoup moins. Cette hiérarchie se définit à l’avance, avec les personnes qui connaissent l’activité, pas dans l’urgence d’un incident.

Le seul moyen de savoir si le délai visé est réaliste

Un plan de reprise qui n’a jamais été testé reste une hypothèse. Le seul moyen de savoir s’il tient ses promesses est de le déclencher réellement, au moins une fois, en dehors d’un incident réel. C’est exactement ce que permet de tester réellement une restauration : découvrir les blocages pendant qu’ils ne coûtent rien.

Ce qui se découvre presque toujours au premier test

Un premier exercice de reprise révèle rarement que tout fonctionne parfaitement du premier coup, et c’est précisément sa valeur. Un mot de passe administrateur qui n’a pas été transmis à la bonne personne, une dépendance entre deux systèmes que personne n’avait documentée, un volume de données plus important que prévu qui allonge la restauration : ce sont des découvertes ordinaires, qui coûtent une correction mineure lors d’un test et un arrêt d’activité prolongé lors d’un incident réel.

Un plan qui vit avec l’entreprise

Un plan de reprise d’activité rédigé une fois puis jamais revu se périme à mesure que l’infrastructure change : un nouveau serveur, une application ajoutée, un fournisseur remplacé, et la procédure écrite ne correspond plus tout à fait à la réalité. Le tenir à jour demande moins d’effort que de le refaire entièrement le jour où on découvre qu’il ne fonctionne plus.

KARIGUARD conçoit et teste des plans de reprise d’activité pour des entreprises en Martinique, en Guadeloupe et en Guyane.

#PRA#reprise d'activité#sauvegarde#RTO